域名或IP的SSL证书？

Question

我对所有的SSL证书交易有点困惑。有人能向我澄清几件事吗？

我有一个域名注册在Godaddy和ec2实例上运行在具有弹性IP的AWS上。使用指向ec2实例的记录。

我是否只需要为我的域名购买一个SSL证书？还是只适用于弹性IP？还是我两者都需要？

Answer 1

购买IP地址的安全证书是不可取的。安全证书的目的是保证安全连接是从由域名标识的组织中建立的。当您可以证明拥有IP地址时，可能是可以获得IP地址的证书，但证书颁发机构( can )通常不会为IP地址颁发签名的安全证书。

您需要为您的域名购买安全证书。然后，无论其IP地址如何，您都可以在任何服务器上使用该证书。